Cette ruche contient les informations sur le PC tel que les applications, les pilotes et le matériel. HKEY_LOCAL_MACHINE\HARDWARECette clé contient les informations sur le matériel installées sur le PC. Cette clé est actualiser à chaque démarrage du PC lors de la détection de nouveaux périphériques (aucun intérêts de modifier les valeurs). HKEY_LOCAL_MACHINE\HARDWARE\DESCRIPTIONContient les informations sur l'unité centrale (CPU, E/S, disque dur, CD Rom..). HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAPContient les informations sur les périphériques (clavier, souris, imprimante..). HKEY_LOCAL_MACHINE\HARDWARE\RESOURCEMAPContient les informations sur la couche HAL (Hardware Abstraction Layer) ou la partie de Windows qui permet la communication avec le matériel. HKEY_LOCAL_MACHINE\SAMContient le gestionnaire de sécurité des comptes (Security Accounts Manager). Il n'y a pas accès à ces données par Regedit mais l'accès est possible par le programme de gestion des utilisateurs en étant connecté comme Administrateur. HKEY_LOCAL_MACHINE\SECURITYContient les informations sur la sécurité locale et les autorisations des utilisateurs. Cette clé comme "HKEY_LOCAL_MACHINE\SAM" contient des informations accessibles qu'à partir des utilitaires spéciaux d'administration et non Regedit. HKEY_LOCAL_MACHINE\SOFTWAREContient les informations sur le système et les logiciels installés. Il y a en général une clé par logiciel installé. HKEY_LOCAL_MACHINE\SOFTWARE\MicrosoftHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Outlook ExpressDans Outlook Express, la valeur 1 cache "Comptes..." dans Outils et 0 le fait apparaître. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersionHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ExplorerLa valeur 1 supprime les DLL inutilisés de la RAM. Cache pour afficher les icônes. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\ExplorerClearRecentDocsOnExit | REG_SZ | |
La valeur "00 00 00 01" efface les documents récents à la fermeture de Windows (par défaut "00 00 00 00"). HKEY_LOCAL_MACHINE\SYSTEMContient des informations sur le démarrage du PC, pilotes et configuration de Windows. HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001Image de HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet pour l'utilisateur principal. HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002Image de HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet pour le second utilisateur. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSetHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\controlWaitToKillServiceTimeout | REG_SZ | 20000 |
Temps avant fermeture de Windows en millisecondes (ne pas descendre en dessous de 15000). HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\control\FileSystemConfigFileAllocSize | REG_DWORD | |
Optimise la taille du fichier d'allocation pour les fichiers systèmes. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\control\Session ManagerHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\control\Session Manager\Memory ManagementDisablePagingExecutive | REG_DWORD | 0x00000000 (0) |
Met le noyau système en RAM avec la valeur 1 (nécessite RAM>512Mo) ou non avec 0.SecondLevelDataCache | REG_DWORD | 0x00000000 (0) |
Utilise la mémoire cache L2 du processeur. La valeur est en décimale la quantité de Ko du cache L2 du processeur soit 512 (pour les Pentium II, Pentium III, Athlon (SlotA), K6-2, Cyrix III), 256 (pour les Athlon XP, Thunder Bird, K6-3, Pentium III E, Pentium III EB, Pentium IV) ou 128 ( pour les Céléron A, Céléron 2) ou 64 ( pour les Duron). HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\control\UpdateUpdateMode | REG_DWORD | 0x00000001 (1) |
Valeur 0 pour le rafraîchissement automatique des fenêtres. HKEY_USERS | Contient les informations pour chaque utilisateur. HKEY_USERS\.DEFAULTContient les informations de l'utilisateur connecté. HKEY_USERS\S-1-5-21-...............L'identifiant de sécurité SID de l'utilisateur connecté commence toujours par "S-1-5-21" (le 21 signifie que l'utilisateur est actif). | HKEY_CURRENT_CONFIG | Contient les informations sur la configuration du PC qui correspondent à celles présentes dans "HKEY_LOCAL_MACHINE\SYSTEM" et "HKEY_LOCAL_MACHINE\SOFTWARE" mais "HKEY_CURENT_CONFIG" ne contient pas toutes les informations présentes dans ces deux clés sources. | HKEY_DYN_DATA | | PUBLI - INFO | Kaspersky Anti-Virus 7 | | Kaspersky Internet Security 7 | | RECHERCHE | | |